BFW Firewall & Router

1 Controle de usuarios e senha para acesso aos modulos do firewall.

2 otimização da tabela com comandos
a Adicionar a reserva mac/ip e host
b bloquear ip / liberar ip

3 controle interno dos backups

4 controle de backup
dia dd/mm/aaaa restaurar / excluir

usamos dois firewall na empresa, um deles custa MUITO caro... só que tem N mais recursos.

e o que acho mais interessante é criar regras de redirecionamento por tempo determinado.

redirecionar para fora do proxy autenticado o ip tal por 1 hora.
facinante.

at

vinicius

E se houvesse como fazer o loadbalance balancear menos ou se pudesse utilizar níveis de balanceamento?

Exemplo:

uma rede com 16 computadores; quando 15 estão conectados, o 15º fica pulando de um link para o outro ( 2 links de 2MB configurados para peso 1) atrapalhando o uso de vários sites que requeiram login e os downloads ficam caindo nesse computador.

colocar rotas estáticas é praticamente impossível pois nem sempre todos vão usar de tudo bem dividido. e se a maioria resolve usar o msn? um dos links vai ficar livre e o outro esguelado?

haveria como manter um computador que começou a navegar usando o link 1 se manter até que se desligue o computador?

Penso que estas são sugestões... (já resolvendo meu problema)

Valew!

Poderiam inserir uma maneira de bloquear HTTPS

Ola galera !!

gostaria de vê no BFW 3.X uma ferramenta muito util e bacana
o ""NMap"

valew

gflaviosilva escreveu:Ola galera !!

gostaria de vê no BFW 3.X uma ferramenta muito util e bacana
o ""NMap"

O que faz o Nmap?

Existe a possibilidade de incluir no BFW3 um sistema de envio de email quando ocorre algum evento especifico?
Exemplo, tenho 02 links, um deles ta fora do ar fazem 03 dias mas eu não notei.
Esse tipo de aviso seria muito legal para avisar link down, espaço de disco baixo, serviço inoperante, etc.

Outra sugestão é um sistema para fazer backup (config e addons) programado para um FTP, similar ao que ja existe como addon no BFW2 (Rbackup)

Grato.

Fala ai moçada.... tenho algumas sugestões para o que já é ótimo ficar ainda mais ótimo.....rsrs

Poderia tentar colocar algo automático para esvaziar o cache quando chega a um determinado percentual;

Colocar pagina inicial também seria de uma utilidade imensa;

E por último (pelo menos por enquanto...rsrs) tentar colocar tópicos explicativos sobre as versões e addons para "quase" leigos no assunto... por exemplo tem um tal de VPN que não sei o ele faz nem pra que serve.... já tentei dar uma olhadinha na net e não entendi bulhufas.....

Mas mesmo assim galera... nosso bfw é muiiiiito bom
Valeu a todos

minha sugestão e colocar no cadstro mac/ip um botão para seleciona por qual link o cliente saira
evitando problemas com sites de banco e etc .
isso no caso de quem usa load balance

- Filtros L7
- o retorno do "Custom firewall rules"
- um "redirecionador cautivo" nativo
- um gadget que diz a informação sobre os Links de internet (na tela inicial do BFW)
- existe um addon para o 2.3 chamado INTRUSOS que redireciona para uma subrede todos os IPs não cadastrados na reserva, muito util , deveria vir nativo com a adição de uma opção fundamental , quando o "intruso" é redirecionado para uma subrede especifica ele seria obrigado a ficar travado em uma pagina de aviso.

no momento é só.

Teria uma dica em relação a (principalmente quem trabalha como provedor de Internet) um addon que verifique quando um ip mac se conectar ao mesmo tempo, gerando um log, dai nesse caso bastaria acessar os logs ao final do dia e verificar quais os ips clonados, entrar em contato com os respectivos clientes alertando e até mesmo pressionando-os se houvesse uma próxima vez, ele teria que responder na justiça. existem formas de segurança na rede más todas elas são falíveis e os usuários ficam tentando sempre achar um jeito de acessar de graça, e o pior que mesmo com uma rede com criptografia hotspot radius, poderá haver acessos indevidos, dessa forma ao menos saberíamos o mais rápido possível e poder aplicar a devida precaução. estou estudando o caso, verificar como o BFW iria saber diferenciar os ips duplicados, talves pelo server dhcp, porem o clonador pode usar ip fixo.., caso alguém tenha alguma ideia para complementa meu raciocínio agradeço desde de já

Poderia ser implementado backup automatico via ftp

rodrigoadachi escreveu:Poderia ser implementado backup automatico via ftp

Similar ao Rbackup do BFW2, muito util.

Eduardo escreveu:

rodrigoadachi escreveu:Poderia ser implementado backup automatico via ftp

Similar ao Rbackup do BFW2, muito util.

Ops, legal vou dar uma olhada nisso, já pode ser de boa ajuda...

rodrigoadachi escreveu:

Eduardo escreveu:

rodrigoadachi escreveu:Poderia ser implementado backup automatico via ftp

Similar ao Rbackup do BFW2, muito util.

Ops, legal vou dar uma olhada nisso, já pode ser de boa ajuda...

Se alguem arrumar o script para o BFW3 deve funcionar.
Acho que tem que compilar o FTP tambem, mas não tenho certeza.

Wosh, duas sugestões.

Seria possivel incluir na ISO os aplicativos de linha de comando Iftop e htop?
Eu uso eles eventualmente e como não ficam residentes na memoria não consomem processamento se vierem nativos.
Posteriormente poderiamos trabalhar uma interface grafica para eles, com variaveis, pois ja faço isso em linha de comando.

Outra sugestão, causaria algum problema incluir o diretorio /etc/rc.d/ no path do BFW?
Como a maioria dos comandos em linha tem que ser nesse diretorio a gente perde um tempinho indo ate ele ou digirtando o caminho todo.

Muito obrigado.

+Delay Pool
+ZPH

Que tal se o brazilfw tivece o VPN L2TP Ipsec, é uma ótima alternativa de VPN, bom para quem deseja uma configuração prática e segura aos usuários, sendo que o Windows já vem nativo;

Antivirus para o tráfego de dados e no cache, é um ótimo diferencial;

Abraço, bom trabalho pelos desenvolvimentos...

Gostaria de sugerir que se crie uma opção para configurar a interface wireless em AP+WDS e WDS.

Obrigado.

Olá a todos,

Gostaria de sugerir que o BrazilFW podesse configurar as regras de forward, entre outras pelo webadmin aos servidores DNS's, web, e-mail e outros dentro de uma DMZ.
Por exemplo, em uma configuração de um provedor onde o mesmo tenha na sua rede interna 02 seervidores DNS, primário e secundário, 01 servidor de e-mail, 01 servidor web e outros que venha serem acessados externamente, terminal server, etc.


Atenciosamente,

Ronaldo

Eduardo escreveu:Wosh, duas sugestões.

Seria possivel incluir na ISO os aplicativos de linha de comando Iftop e htop?
Eu uso eles eventualmente e como não ficam residentes na memoria não consomem processamento se vierem nativos.
Posteriormente poderiamos trabalhar uma interface grafica para eles, com variaveis, pois ja faço isso em linha de comando

Muito obrigado.

Faço das minhas as palavras do eduardo.

htop o BFW 3.x já possui, nele o comando se chama top

Boa noite

Com a recente reestruturação do Projeto e a criação de segmentos definidos de ação sobre os objetivos, fins e controle até do fórum, gostaria de deixar aqui uma soft-sugestion que alguns já deixaram no fórum. É o seguinte: hoje nosso commodity STABLE VERSION é o 2.31.10 e o UNSTABLE VERSION o BFW3.X. Todos os amantes do BFW já perceberam isto. Porque não continuar a estruturação e publicar claramente em todas as vitrines do Projeto, como fazem outros projetos, ampla ênfase na visibilidade do STABLE VERSION. Digo isto para tornar o Projeto mais Empresarial e com com o núcleo BETA-TESTERS 2x/3x pode-se até certificar addons e novos recursos com documentação oficial dos testers e neste mesmo caminho formatar um programa de certificação baseada nisto. Apesar de achar o BFW3 muito focado em provedores, uso-a (BFW2 com addons) para controle na minha instituição além de recomendar e ajudar aos colegas do EB. Creio que as muitas empresas adota-lo-iam com a simples possibilidade de contratar o suporte oficial.
Acho este Projeto o maior do gênero no hemisfério sul, mas o novo BFW3 está meio longe dos recursos que as empresas necessitam como agregação de links e de alta disponibilidade com bonding, mas felizmente as coisas caminham para se rivalizar com os recursos do mikrotik, zeroshell e alguns routers comerciais que agrega links LAN2LAN via VPN, escritorios virtuais, etc. O novo OPENVPN com keys+user/pass é um exemplo e um recurso muito benvindo às empresas.
Peço desculpas, se a sugestão não for bem vista.

oi galera do bfw ,que tal colocar,fazer um cadstro automatico dos hosts
da seguinte forma toda vez que for cadstrador um cliente no mac/ip cadastra o host
para determinado cliente assim como acontece com a resrva de ip

Ola pessoal !!!

Minha sugestão seria para colocar, um limite de Download baixados Ex: Ip 10.50.20.2 so pode baixar

4 GB de dados por Dia ou por mês. Acho que seria bom já que varias empresas estão fazendo Cotação de dados baixados...

Não sei de tem isso mais minha sugestão é está !!!

Abraço Galera BFW. Show

Puede volver la variable

Código: Selecionar todos

QOS_DEFAULT_GUARANTEE='10'

Valor por defecto que garantiza para QoS

Previo Saludo

Sugiero: driver para modem 3g
ALCATEL X220Y

Olá, minha sugestão é acrescentar o protocolo de conexão "pppoa" e ter uma opção para bloqueio de alguns sites https ao invés de bloqueio total, pois eu só consegui 100% de bloqueio usando a política de negação, e isso gera um certo stress do usuário ter que listar todos os sites https que a empresa irá usar.

A equipe está de parabéns!

Boa tarde, pessoal.

Seria interessante adicionar uma funcionalidade que há na página de Prioridades do Webadmin também na página de Perfil, ambas em QOS.
Quando adicionamos uma prioridade, podemos alterar a ordem das linhas livremente com umas setinhas no início de cada linha, de acordo com a ordem que queremos. Mas na página de Perfil isso não é possível. Ao se criar um novo perfil, ele fica por último, e se queremos colocá-lo em outro lugar na lista, temos que acessar o arquivo qos.cfg para fazer a alteração editando o arquivo.

Para mim mesmo, tanto faz, porque eu mesmo gosto de fazer por modo texto pois faço mais rápido. Mas estava hoje mesmo auxiliando um amigo de outro Estado e vi que não se pode mudar essa ordem pelo webadmin, e também não achei sábio incentivá-lo a editar o arquivo qos.cfg pois ele não tem experiência suficiente para saber o que fazer ou o que não fazer em modo texto.

Fica a sugestão para avaliação.

Um abraço.

Eu estava aqui dando uma olhadinha no PHPBB 3.0.9, fui fazer alguns testes e vi que ele necessita do PCRE UTF-8 e o register_globals=off, dai a sugestão:

+ compilar com o PHP com suporte ao PCRE UTF-8
+ e por o php.ini na pasta /etc/brazilfw

servidor smtp / pop3 e se possivel web

ai sim heim

A unica configuração que tive que fazer em prompt na versão nova do BFW foi habilitar o SQL.
Gostaria de sugerir que o Check System seja nativo do BFW pois ele starta pelo Webadmin o SQL e outros serviços.
Alem disso ele é leve e não consome processamento e memória mas tem varias e uteis funções e relatórios de serviços.

Se não for possível sugiro que essa alternativa seja incluída em Configurações, Sistema, Geral.

Grato.

rodrigoadachi escreveu:Eu estava aqui dando uma olhadinha no PHPBB 3.0.9, fui fazer alguns testes e vi que ele necessita do PCRE UTF-8 e o register_globals=off, dai a sugestão:

+ compilar com o PHP com suporte ao PCRE UTF-8
+ e por o php.ini na pasta /etc/brazilfw

Lançado na versão 3.0.253 => http://pt-br.wiki.brazilfw.com.br/Version#3.0.253_-_09.2F26.2F2011

reginaldo escreveu:

rodrigoadachi escreveu:Eu estava aqui dando uma olhadinha no PHPBB 3.0.9, fui fazer alguns testes e vi que ele necessita do PCRE UTF-8 e o register_globals=off, dai a sugestão:

+ compilar com o PHP com suporte ao PCRE UTF-8
+ e por o php.ini na pasta /etc/brazilfw

Lançado na versão 3.0.253 => http://pt-br.wiki.brazilfw.com.br/Version#3.0.253_-_09.2F26.2F2011

Valew Reginldo

Só mais uma coisinha poderia por o php.ini no /etc/brazilfw/

Sugestão a respeito da autenticação de usuários:

Ver em: http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=81024#p273834

Obrigado.

Gostaria que ficasse memorizado no .bash_history os comandos digitados, pois fica muito mais fácil ficar repetindo comandos.

Acho que seria interessante o trafego de internet ser atualizado automaticamente.
Ao deixar a pagina do trafego aberta, ele poderia se atualizar automaticamente de acordo com o tempo que esta passando.
Em tempo real.

Da maneira que está, é bom também, mas sempre pra atualizar, temos que clicar no menu e em trafego de internet.

Não sei se existe, mas seria legal ter uma opção para vermos uns gráficos de cada ip da rede, mostrando quando foi utilizado cada um deles e uma outra ferramenta que mostre o uso de cada ip instantâneo!!
MAis uma coisa, na versão 3.x podia ter uma opção de abrir determinadas portas para saída, igual tinha na versão antiga 2.31...
E como já falaram anteriomente, uma opção de autenticação de usuários!

Galera tenho uma sugestão (se já não existe e se for possível), que o IMSPECTOR mostre o endereço IP de quem esta usando, não sei se é valido para todos mas poderia ser util para identificação de uma rede grande

Boa tarde, pessoal.

joao.garotti escreveu:Galera tenho uma sugestão (se já não existe e se for possível), que o IMSPECTOR mostre o endereço IP de quem esta usando, não sei se é valido para todos mas poderia ser util para identificação de uma rede grande

Veja se é isso que você quer:
http://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=80112&start=40&sid=d95ea509235f22584a13e571f439544b&sid=e2a30a511ec88095c22be559eccdb671#p269871

Um abraço.